قوانین امنیتی Firebase

قابلیت های کلیدی

چطورکار می کنند؟

قوانین امنیتی Firebase با تطبیق یک الگو با مسیرهای پایگاه داده و سپس اعمال شرایط سفارشی برای اجازه دسترسی به داده ها در آن مسیرها کار می کنند. همه قوانین در محصولات Firebase دارای یک جزء تطبیق مسیر و یک عبارت شرطی هستند که اجازه دسترسی خواندن یا نوشتن را می دهد. باید برای هر محصول Firebase که در برنامه خود استفاده می کنید، قوانینی تعریف کنید.

برای Cloud Firestore و Cloud Storage، Rules از نحو زیر استفاده می‌کند:

service <<name>> {
  // Match the resource path.
  match <<path>> {
    // Allow the request if the following conditions are true.
    allow <<methods>> : if <<condition>>
  }
}

برای پایگاه داده بیدرنگ، قوانین مبتنی بر JSON از نحو زیر استفاده می کنند:

{
  "rules": {
    "<<path>>": {
    // Allow the request if the condition for each method is true.
      ".read": <<condition>>,
      ".write": <<condition>>
    }
  }
}

قوانین به عنوان عبارات OR ، نه عبارات AND اعمال می شوند. در نتیجه، اگر چندین قاعده با یک مسیر مطابقت داشته باشند، و هر یک از شرایط منطبق اجازه دسترسی را بدهد، Rules به داده‌های آن مسیر دسترسی می‌دهد. بنابراین، اگر یک قانون گسترده اجازه دسترسی به داده ها را می دهد، نمی توانید با یک قانون خاص تر محدودیت ایجاد کنید. با این حال، می توانید با اطمینان از همپوشانی بیش از حد قوانین خود، از این مشکل جلوگیری کنید. پرچم قوانین امنیتی Firebase در مسیرهای منطبق با شما به عنوان هشدارهای کامپایلر همپوشانی دارد.

قوانین امنیتی Firebase همچنین می‌تواند از احراز هویت برای اعطای مجوزهای مبتنی بر کاربر استفاده کند و شرایطی که شما تعیین می‌کنید می‌تواند بسیار ابتدایی یا بسیار پیچیده باشد. قبل از شروع نوشتن قوانین، درباره زبان و رفتار قوانین بیشتر بدانید.

مسیر پیاده سازی

مراحل بعدی

• زبان Firebase Security Rules را بدانید .
• درباره نحوه عملکرد قوانین امنیتی Firebase بیشتر بدانید.
• اشتباهات رایجی که باید از آنها اجتناب کنید را بررسی کنید.